• 在数据库服务器内存16G,单表数据30G左右,1000万记录的表中,由于使用了索引导致数据查找变慢的问题的优化案例.来源于架构研究室hiadmin
  • PHP开发团队在奥运前一天2008-08-07发布PHP 4.4.9 随着最后一个版本的发布.PHP4从发布到现在8年时间,为无数网站提供服务,今天终于完成了使命.

    PHP官方提供了多种升级的途径.但还是有很多系统因为代码兼容或其它原因没有升级到PHP5. 这是最后的机会了.
  • PHP面试题汇总  (2008-08-07 18:18)
    这是一份比较全面的PHP面试题.对准备去新公司应聘PHP职位的开发者应该有帮助.
    或者说,对招聘PHP开发人员的企业也有些帮助,不过就不要原样打印出来考了,稍微改一改.
  • PHP 5.3 的一个新的重要特性就是 命名空间(namespace)。这一特性在 PHP5.0x 时候就提出过,后来被取消并安排在 PHP6 中实现。而此次又再次“提前”到了 PHP5.3 发布,可见开发人员对其的重视以及谨慎的态度。本文将介绍这一具有代表性的新特性
  • PHPWind 论坛系统 是一套采用 php+mysql 数据库 方式运行并可生成 html 页面的全新且完善的强大系统。因具有非凡的访问速度和卓越的负载能力而深受国内外朋友的喜爱。但是80sec在其中发现了一个安全漏洞,成功利用此漏洞可以直接修改管理员的密码进入后台,取得管理员权限。
  • 如果你希望成为一个成功的产品经理,在遇到bug时,请不要总是立即着急的修复它。不可否认,我们在遇到问题时,总是迫不及待的想改正。然而事实上,其实根本不用那么的十万火急,理由如下
  • 工作九年了,网站相关的开发工作也干了八年多。负责带领团队也好几年了。面试和带领刚工作的人也不少了。其中的优秀者不少,但是大多数都存在下面提到的几个认识误区。把这些问题提出来,希望对刚参加工作没有多久的程序员们有所帮助,少走弯路。
  •   Memcache_engine是一个MySQL 5.1数据库的存储引擎,它能够让用户通过标准的SQL语句(SELECT/UPDATE/INSERTE/DELETE)访问Memcached(还支持新浪的Memcachedb、dbcached)中存放的数据。
  • PHP 168 SQL注射漏洞  (2008-07-19 00:53)
    历经数年开发与完善的”PHP168整站系统”是国内最早的多功能模块化网站管理软件系统;不仅适合于建设一般的企业、政府、学校、个人等小型网站,同时也适合于建设地区门户、行业门户、收费网站等大中型网站,80sec在其产品中发现了一个严重的SQL注射漏洞,可能被恶意用户查询数据库的敏感信息,如管理员密码,加密key等等,从而控制整个网站。
  • 很经典而且全面的WIN安全设置.按这个教程来操作,可以抵御90%以上的入侵.
  • 随着 SQL INJECTION 攻击的明显增多,微软近日发布了三个免费的攻击检测工具,可帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。
  • DomIt! 非常的强大、易用(至少拿来做简单的处理工作时)、兼容 PHP4,并且在愿意细读它的源代码时帮助你快速地学好 DOM XML。
  • Apache HTTP Server 2.2.9发布  (2008-06-14 23:23)
    Apache 2.2.9发布,修复了一些与proxy相关的潜在安全漏洞.推荐用户更新到此版本.下载地址....
  • 在高并发连接的情况下,Nginx是Apache服务器不错的替代品。Nginx同时也可以作为7层负载均衡服务器来使用。根据作者的测试结果,Nginx 0.6.31 + PHP 5.2.6 (FastCGI) 可以承受3万以上的并发连接数,相当于同等环境下Apache的10倍
  • 数据库安全相关文章,描述了作者一次入侵国内某大型快递公司的oracle数据库得到DBA权限然后通过telnet破解pcanywhere的密码,最终取得所有主机权限的过程. 涉及ASP,oracle,telnet,java存储过程,WIN安全等知识.